Linux Distros のパッチ未適用の脆弱性: CVE-2026-72142

critical Nessus プラグイン ID 335601

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- i2c:imx:0 の SMBus ブロック読み取りでロックされたバスを修正(アトミック) SMBus 3.1 6.5.7 は、0 のブロック読み取りバイトカウントを許可しますが、アトミック(ポーリング)パスはそれを -EPROTO として拒否します。さらに悪いことに、NACK+STOPなしで返されます:次の受信サイクルがすでに開始されているため、ターゲットはSDAを保持し続け、バスはこのi2cコントローラの電源が再整えるまでスタックしたままになります。同様に、カウントを取得するために I2DR を読み取ると、カウント> I2C_SMBUS_BLOCK_MAXパスの次のバイトが武装します。これも -EPROTO を直接返し、バスを保留したままにします。両方を処理:インフライトダミーバイト(TXAK)をNACKし、msgs->lenを拡張して、既存の最終バイト処理がSTOPを発するようにします。ダミーバイトは破棄されます。カウントが0の場合、有効な空のブロック読み込みです。I2C_SMBUS_BLOCK_MAXを上回るカウントは、依然として-EPROTOとして報告されますが、それはバスが解放された後にのみ報告されます。割り込み駆動のパスには、後のコミットからの同じ欠陥がありますが、タグと安定した範囲の修正が異なるため、別々に修正されます。(CVE-2026-72142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72142

プラグインの詳細

深刻度: Critical

ID: 335601

ファイル名: unpatched_CVE_2026_72142.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus